ESET及SEP拦截ARP攻击（重复IP地址）如何处理？

辔繇

本来办公室装的ESET的防火墙一直拦截没在意，拦截了1年多，后来改装SEP后发现防火墙也拦截，感觉哪里不太对劲。后来巡到IP找到同一办公室的另一位同事，也看了他的电脑，后来发展到一说起这件事人家反而觉得是我在自作多情没事找事......-.- 各位大神知道是什么原因吗？每天只要他的电脑一开机，我的电脑就会收到同样的警报窗口，现在越来越尴尬了~

awsl10000次

ta的机器是裸奔的嘛？比起安全问题更像是办公室伦理和沟通问题..或许可以给领导一个eset或者sep激活码？让ta去跟这个同事聊（）

辔繇

awsl10000次 发表于 2024-1-17 15:10
ta的机器是裸奔的嘛？比起安全问题更像是办公室伦理和沟通问题..或许可以给领导一个eset或者sep激活码？让t ...

昨天给他的电脑装了SEP，杀了数十个病毒，也开启了防火墙，今天还是会提示

awsl10000次

辔繇 发表于 2024-1-17 15:16
昨天给他的电脑装了SEP，杀了数十个病毒，也开启了防火墙，今天还是会提示

数十个，排除误报可能的话也有很大概率确实是中招了。有可能是sep没清干净（），带毒环境应该用哪家比较好呀，卡巴？或者相信sep能救回来（）

辔繇

带毒以前记得公认好的是卡巴，BD也可以，如果没记错，后来AV-C有专门的测评来测病毒清除能力的，不知跟这带毒杀毒是不是一回事，ESET、小a、国产的管家（类推至360）对染毒环境的处理能力都是中上水平

LeeHS

如果你是公司的IT部，那就应该提出来并且进行清理，还要告诉你们老大（避免对方宁死不屈）。如果你不是，那就直接不通知+继续拦截（能IP黑名单更好，反正也不影响你正常用电脑）。
声明：我推荐≠我在用≠我喜欢≠我负责≠适合你

heavencc

我这里也是，而且攻击源和攻击目标的ip是一样的，查了一下居然是路由器的ip，路由器自己攻击自己？搞不懂

avdisk

估计是感染病毒了，以前宿舍也遇到过类似情况。
杀毒后还报攻击，IP都是一样的吗？可能是其他受感染机子发出的。要是还是那台机子，估计是没清干净。
路由器报，首先怀疑会不会是路由器被感染了？在网上搜一下路由器牌子型号，看看路由器用的是什么系统。

很多时候事情坏就坏在一些同事嘴硬，明明是他那的问题还要否认，通知信息部门处理吧。不想把事闹大可以报给你们部门的网络安全员。（很多单位都会要求每个部门设一个网络安全员，只不过这个网络安全员就和消防安全员一样，但时间长了就被人忘却了）

awsl10000次

辔繇 发表于 2024-1-17 15:38
带毒以前记得公认好的是卡巴，BD也可以，如果没记错，后来AV-C有专门的测评来测病毒清除能力的，不知跟这带 ...

话说如果真的是在arp攻击，那么没有防护的手机会不会有风险....

真小读者

LeeHS 发表于 2024-1-17 16:40
如果你是公司的IT部，那就应该提出来并且进行清理，还要告诉你们老大（避免对方宁死不屈）。如果你不是，那 ...

buff叠满